视壮科技在超过130万台安卓电视盒子里预装后门 谷歌宣布摧毁其C2服务器并切断认证合作
谷歌威胁情报团队日前发布报告宣布已经与安全厂商及执法机构合作，破坏名为 XCPE 的超大规模僵尸网络。该僵尸网络通过预装在安卓电视盒子固件中的后门程序，将超过 130 万台电视盒子远程控制，设备分布在全球多个国家和地区。谷歌高度确信设备制造商深圳视壮科技 (Videostrong) 为牟利而开发、部署和运行该后门和僵尸网络， ...
密码管理器被拖库怎么办？mSecure疑似被拖库 要求用户重置保存的所有密码
密码管理器 mSecure 开发商日前向现有和曾经使用过该软件的客户发送安全通知，该密码管理器称公司近期发现与应用有关的可疑活动，建议用户立即保护保存在 mSecure 中的敏感信息，包括考虑更改密码、重新设置 2FA 验证以及删除现有的通行密钥。本图片由 AI 生成，仅做示意使用 难道是用户密码库被拖库且解密？mSecure 群发的 ...
FBI称朝鲜应对币安逾60亿美元的攻击事件负责，并公布涉案加密货币地址
美国联邦调查局（FBI）发布信息称，朝鲜民主主义人民共和国（朝鲜）应对2026年10月29日左右从加密货币交易所币安（Binance）窃取超过60亿美元虚拟资产一事负责。FBI将此次具体的朝鲜恶意网络活动命名为“TraderTraitor”。FBI 联合美国特勤局（USSS）和美国国税局刑事调查局（IRS-CI）的合作伙伴观察到，“TraderTraitor” ...
Linux Kernel IPv4 TCP高危漏洞曝光 AI利用漏洞可以远程获得root权限
Linux Kernel 中的新安全漏洞正在受到关注，该漏洞编号为 CVE-2026-98432。日前 A 社研究人员使用 Claude AI 模型编写针对该漏洞的概念验证程序，在特定环境中远程攻击者无需凭据或用户交互即可获得 root 权限并执行任意代码。 上游已经修复但需要发行版同步更新：该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细 ...
群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据
近期多名群晖 NAS 用户报告设备遭到勒索软件攻击，照片、文档、代码仓库和备份文件被加密，文件名出现.L0CK3D 后缀。360 反勒索团队称该团队处置的多起事件涉及 C3RB3R 勒索软件，攻击者利用 9 月披露的群晖 DSM 漏洞发起攻击。**确保群晖 DSM 和套件都是最新版：**360 称本轮攻击黑客使用 CVE-2026-13639 和 CVE-2026-1368 ...
亚马逊表示PHP2Shell漏洞利用在补丁发布前4天就已出现
亚马逊威胁情报团队的研究人员指出，在发布安全补丁之前的四天，攻击者就已经开始针对“PHP2Shell”漏洞发起攻击。这两个严重漏洞（编号分别为 CVE-2026-109618 和 CVE-2026-109619）允许攻击者在受影响的系统上执行远程代码（RCE）。PHP 安全团队于10 月21 日发布了补丁；在此的前一天，他们曾敦促管理员做好准备，以便在 ...
1
2
3
4
5
6
7
8
9
10
某OA-前台任意文件上传
前言[p=30, 2, left]前段时间，官方发布了10.58.3补丁，其中修复了一处前台任意文件上传漏洞，实际利用条件比较苛刻，在此分享一下分析过程[/p]利用条件[list=1][*][p=30, 2, left]目标开启集群模式。[/p][/list]漏洞分析第一部分[p=30, 2, left]通过diff10.58.3和10.58.2的补丁可以发现，在新版本中的补丁禁用了几个集群相关的uri[/p][p=30, 2, left][/p][p=30, 2, left]通过分析，涉及 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.